며칠 전에 새로운 ISP를 얻었는데 ISP에 따르면 MikroTik 라우터와 함께 사용할 수 있는 것은 광섬유 라인입니다.
메일로 다음과 같은 내용을 받았습니다(IP를 구성했지만 패턴은 동일함).
WAN 블록 93.83.73.68/30
ISP 포트: 93.83.73.69
귀하의 포트 : 93.83.73.70
서브넷 마스크 255.255.255.252
LAN 블록: 77.67.57.215/32
서브넷: 255.255.255.255
WAN 블록은 당사 네트워크와 귀하의 위치에 있는 장치 간의 상호 연결에 사용되며 인터넷 액세스에는 사용할 수 없습니다. LAN 블록은 귀하에게 제공되고 귀하의 이름으로 등록되어 인터넷 액세스에 사용됩니다.
지금까지 WAN IP + 프라이빗 블록 192.168.88.0/24를 사용했는데 이제 LAN 블록이 단일 퍼블릭 IP인가요?
만약 내가올바르게 이해했다다음과 같이 설정해야 합니다:
- ISP 연결 포트 IP 93.83.73.70/30 설정
- 게이트웨이 IP 93.83.73.69 설정
- DNS IP 8.8.8.8, 8.8.4.4 설정
- LAN 네트워크 및 DHCP 192.168.88.0/24 설정
- 다음과 같은 방화벽 NAT 규칙을 추가합니다.
체인=srcnat 추가 src-address=192.168.88.0/24 action=src-nat to-addresses=77.67.57.215 out-interface=ether1
내가 뭔가를 놓치고 있는 걸까요? 여전히 작동하지 않는데 ISP 전화 지원팀이 형편없는 라우터를 나에게 팔고 싶어 할까요?
IP > Routes에는 ether1을 통해 연결할 수 있는 93.83.73.69가 표시됩니다.
//주석의 지침을 따른 후 업데이트됩니다.
/ping 93.83.73.69 src-address=93.83.73.70
시간이 초과되어 연결할 수 없습니다.
/ping 93.83.73.69 src-address=93.83.73.70 interface=ether1 arp-ping=yes
시간 초과만 발생
/ip arp print
목록에 게이트웨이(93.83.73.69) IP 주소가 표시되지만 MAC은 비어 있습니다.
이 모든 동안 스니퍼는 다음만 표시합니다.
SRC-MAC DST-MAC SRC-ADDRESS DST-ADDRESS
Ether1MAC FF:FF:FF:FF:FF:FF 93.83.73.70 who has 93.83.73.69? [empty, nothing]
재미로 ether 1에서 ARP를 비활성화했고 스니퍼가 컴퓨터의 DNS 요청과 핑을 표시하기 시작했으며 src-nat 때문에 src-address는 예상대로 77.67.57.215입니다. 그러나 그들은 아무데도 가지 않습니다.
답변1
댓글을 통해 조언을 받은 후 ISP 측에 문제가 있음이 틀림없다고 생각했습니다. 예, 그들에게 소리를 지르고 게이트웨이가 응답하지 않는다고 말한 후 오늘 그들은 나에게 전화하여 사과하고 링크가 이제 제대로 작동하는지 확인을 요청했습니다.
모두 좋았습니다. 구성은 내내 괜찮았습니다.